趋势三、身份管理成为应用访问控制主流技术
基于身份的应用管理包括身份识别、权限控制、行为审计等多方面。网络边界正在逐渐变得模糊，移动终端越来越普及，我们面临的网络世界不再是清晰的内部与外部，身份成为网络世界的辨识要素，因此对于身份的管理就显得尤为重要。
传统的身份管理技术主要采用所谓的AAA技术，然而随着应用安全需求的发展，不再是身份的识别和权限控制那么简单，更多的是希望通过“身份”的管理来实现应用访问控制。比如当前比较流行的P2P应用占据了大量的网络带宽，在某些场合，事实上已经严重影响了正常的业务操作，成为企业和网络运营商头疼的问题，但又不能简单地禁止这些应用。于是如何识别这些P2P应用，如何给不同的身份配置不同的P2P应用权限，如何监控这些应用下载的数据的合法性和安全性，都成为了应用访问控制的关键。
